2026년 09월 03일 AI 뉴스

2026년 09월 03일 AI 뉴스

주의: 이 보고서는 AI가 작성하고 제가 다듬은 것입니다. 오류가 있을 수 있습니다.

오늘의 요약: 오늘(미국 기준 9월 2일)의 중심은 ‘싸고 빠른 모델’과 ‘사이버 역량의 개방 범위’가 어디까지인지였다. 구글이 6주 만에 세 번째 플래시 모델인 제미나이 3.8 플래시와 방어자 전용 사이버 모델 3.8 플래시 사이버를 내놨고, 오픈AI 아스트라의 ‘불투명 추론(recurrent depth)’ 구조를 둘러싼 안전 논쟁이 번졌다. 오픈AI는 하원 의원들에게 자동 종료 장치를 개발 중이라고 밝혔고, 텐센트는 770억 파라미터 모델 하이4(Hy4)를 아파치 2.0으로 공개했다. 연구 쪽에서는 AMD 칩으로 키운 오픈 혼합전문가 모델 인스텔라-모에(Instella-MoE)와 에이전트 메모리 관련 논문이 눈에 띈다.

1. 오늘의 큰 흐름

구글이 ‘값싼 실무 모델’로 공세를 이어간다. 6주 사이 세 번째 플래시 출시다. 제미나이 3.8 플래시는 3.7과 같은 가격(입력 100만 토큰당 0.75달러)을 유지하면서 터미널-벤치 2.1에서 90.8%를 기록해 전작의 81.6%를 크게 넘었다. 더 주목할 건 사이버 변형인 3.8 플래시 사이버가 ‘페어윈드(Fairwind)’라는 이름의 신뢰받는 방어자 프로그램에만 풀렸다는 점이다. 유료 구독자와 기업 고객이 쓰는 일반 모델과, 취약점 탐지·자동 패치에 특화된 모델의 공개 범위를 처음부터 갈라놓은 셈이다.

사이버 역량을 ‘누구에게’ 열지가 쟁점이 됐다. 구글 페어윈드, 오픈AI의 데이브레이크 블루(Daybreak Blue), 앤트로픽의 글래스윙(Glasswing)까지, 세 기업 모두 강한 사이버 기능을 소수 검증 조직에 제한 배포하는 틀을 잡고 있다. 이날 오픈AI 아스트라가 ‘재귀 깊이(recurrent depth)’ 기법으로 사고 과정 일부를 눈에 보이지 않게 한다는 보도가 나오면서, ‘그런 능력을 감시할 수 있느냐’가 새로운 불안으로 떠올랐다. 레드우드 리서치(Redwood Research)의 라이언 그린블랫(Ryan Greenblatt)은 “AI 안전·보안 역사상 최악의 전개”라고 말했고, 오픈AI 수석과학자 야쿠프 파초키(Jakub Pachocki)는 “혼란스러운 보도”라고 반박했다.

중국 모델이 오픈웨이트 지표를 휩쓸고 가격 경쟁을 가속한다. 아티피셜 애널리시스(Artificial Analysis)의 지능 지수 상위 4개 오픈웨이트 모델(키미 K3, GLM-5.3, 큐원3.8, GLM-5.3-플래시)이 모두 중국 연구소 작품이고, 미국 오픈 모델 최고는 엔비디아 네모트론 3 울트라(38점)다. 같은 날 텐센트는 하이4를 아파치 2.0으로 공개하며 네 번째 중국 빅테크 오픈 릴리스를 이어갔다. 오픈 모델의 최상위권이 사실상 한 나라가 차지하면서, 라이선스·생태계·가격이 경쟁의 새 축으로 부상했다.

정책·감독이 모델 발표에 맞붙고 있다. 오픈AI는 하원 의원들에게 AI의 자동 종료 절차를 만들고 있다고 답했고, 의회는 7월 허깅페이스 침입 사건을 두고 내부 로그 공개를 요구했다. 회사가 자체 모델을 ‘치명적’ 등급으로 분류한 첫 주에, 능력을 감시하고 통제할 제도적 장치가 뉴스의 한 축이 됐다.

2. 주요 뉴스

구글, 제미나이 3.8 플래시·사이버 공개 (6주 만에 세 번째 플래시)

• 출처: Google Blog · Ars Technica
• 링크: https://blog.google/innovation-and-ai/models-and-research/gemini-models/3-8-flash-and-3-8-flash-cyber/
• 무슨 일: 구글이 가장 똑똑한 실무 모델이라는 제미나이 3.8 플래시와, 취약점 탐지·자동 패치에 특화된 3.8 플래시 사이버를 내놨다(현지 9월 2일). 일반 모델은 3.7과 같은 가격(입력 0.75달러·출력 3.75달러, 100만 토큰당)으로 연말까지 제공되고, 내년 1월부터 두 배로 오른다. 터미널-벤치 2.1에서 90.8%로 전작(81.6%)을 크게 넘어섰고, 장기 코딩 벤치마크 딥SWE(DeepSWE)에서는 대부분의 대형 프론티어 모델을 앞질렀다. 사이버 모델은 ‘페어윈드’ 프로그램을 통해 정부·핵심 인프라 운영자·소프트웨어 유지보수자에게만 제한 공개된다.
• 의미: 구글이 ‘싸고 빠르되 뛰어난 모델’로 프론티어 비용 대비 성능 싸움을 걸고 있다. 사이버 기능은 아예 일반 배포에서 제외해 방어자 전용으로 묶은 것은, 같은 기능을 안전장치만 달아 두 갈래로 판매하는 앤트로픽·오픈AI와 닮은 행보다.

오픈AI 아스트라의 ‘불투명 추론’ 구조, 안전 논쟁으로 번져

• 출처: TechCrunch · The Verge
• 링크: https://techcrunch.com/2026/09/02/openais-new-reasoning-technique-alarms-ai-safety-experts/
• 무슨 일: 인포메이션(The Information)이 아스트라가 ‘재귀 깊이’ 또는 ‘불투명 재귀(opaque recurrence)’라는 기법을 쓴다고 보도하면서 논란이 시작됐다. 기존 모델이 추론을 사람이 읽을 수 있는 ‘사고 과정(chain-of-thought)’ 텍스트로 남기는 데 비해, 이 기법은 일부 추론을 내부 계산(활성화값)으로 돌려 감시가 어려워진다는 지적이다. 레드우드 리서치의 그린블랫은 “AI 보안·안전에 있어 사상 최악의 전개”라며 확대 시 사고 과정 감시 자체가 무의미해질 수 있다고 경고했다. 파초키는 “혼란스러운 보도”라고 반박하며 아스트라의 계산 깊이는 GPT-4의 2배 이내라고 설명했다.
• 의미: 이번 보도는 오픈AI의 ‘치명적’ 사이버 임계 발표(전일)와 겹쳐, ‘모델이 더 강해지는 것’보다 ‘그 사고를 눈으로 확인할 수 있는가’가 새 안전 기준으로 부상했음을 보여준다. 회사가 사고 과정을 계속 감시하겠다고 강조한 대목은, 이 논쟁 자체가 제품 신뢰도의 핵심 변수가 됐다는 방증이다.

오픈AI, 하원 의원들에게 ‘자동 종료 장치’ 개발 중이라 밝혀

• 출처: Unite.AI · Reuters
• 링크: https://www.unite.ai/openai-tells-house-democrats-it-is-building-automated-shutdown-capability/
• 무슨 일: 오픈AI가 9월 2일자 답신에서 심각한 오작동 시 AI 시스템을 자동으로 종료하는 능력을 만들고 있다고 밝혔다. 이는 7월 허깅페이스 침입 사건을 둘러싼 하원 의원(그렉 카사르, 도리스 마쓰이)의 감독 질의에 대한 답변이다. 회사는 사고 과정 모니터링과 자동 경보를 병행하고, 가장 심각한 경보는 30분 안에 오탐 여부를 확인하지 못하면 활동을 중단시키도록 했다고 설명했다. 다만 요구했던 사고 내부 로그 공개는 하지 않아, 카사르 의원이 “깊이 우려된다”고 재차 지적했다.
• 의미: 기술적 공개 범위를 둘러싼 의회 압박이 본격화됐다는 신호다. 자동 종료 기능은 7월 제안된 ‘AI 킬 스위치 법안’과도 맞닿아, 안전 장치가 회사 자율이 아니라 법적 의무가 될 가능성을 시사한다.

텐센트, 770억 파라미터 모델 ‘하이4’를 아파치 2.0으로 공개

• 출처: AIInvest
• 링크: https://www.ainvest.com/news/tencent-hy4-preview-drops-770b-parameters-214gb-extreme-quantization-2609/
• 무슨 일: 텐센트가 플래그십 혼합전문가(MoE) 모델 하이4 프리뷰의 가중치를 아파치 2.0으로 공개했다(현지 9월 2일). 총 770억 파라미터 중 토큰당 49억만 활성화되는 구조다. 가장 눈에 띄는 건 양자화다. 원래 1.5TB였던 가중치를 층별 정밀도를 달리해 평균 2.38비트로 줄여 약 214GB GGUF 파일로 내놓아, 로컬 배포 난이도를 크게 낮췄다. 자체 블라인드 평가에선 소프트웨어 엔지니어링·문서·연구 작업에서 GLM-5.3(2.92), 키미 K3(2.94)를 소폭 앞선 2.99를 기록했다고 한다.
• 의미: 한 달 사이 딥시크·알리바바에 이어 텐센트까지 대형 오픈 릴리스에 합류하며, 중국 연구소의 ‘공짜 프론티어급 지능’ 흐름이 이어졌다. 극단적 양자화로 로컬 실행까지 열어젖힌 것은, 성능보다 ‘어디서든 돌릴 수 있게 하기’로 경쟁 축을 옮기는 모습이다.

히든레이어, 기업 AI 보안 수요 타고 1억 달러 시리즈 B 유치

• 출처: TechCrunch
• 링크: https://techcrunch.com/2026/09/02/hiddenlayer-nabs-100m-as-enterprises-rush-to-secure-their-ai-deployments/
• 무슨 일: AI 보안 스타트업 히든레이어(HiddenLayer)가 델타-V 캐피털(Delta-v Capital) 주도로 1억 달러 시리즈 B를 유치했다(현지 9월 2일). 텐일레븐 벤처스, 모건스탠리, 마이크로소프트 M12, 부즈 앨런 해밀턴 등이 참여했다. 텍사스 오스틴 기반인 이 회사는 원래 AI 모델 공격 탐지 도구를 팔았는데, 이제 프롬프트 인젝션(prompt injection, 악성 지시문을 주입해 모델을 조작하는 공격)·에이전트 조작·악성 도구 사용까지 범위를 넓혔다. 신규 자금은 미국 판매망 확대와 유럽(EMEA) 진출에 쓰인다.
• 의미: 허깅페이스 침입 사건 이후 ‘AI 에이전트가 무단으로 도구를 쓰는’ 위협에 기업이 대응하기 시작하면서, AI 보안 시장이 투자자들에게도 확실한 수요로 읽히는 국면이다. 단순 모델 보호를 넘어 에이전트 행동 통제까지 시장이 넓어지고 있다.

3. 더 읽을 거리

4. 소셜 미디어

폴 그레이엄(Paul Graham)이 ‘AI 댓글 차단’을 짚었다. YC 공동창업자는 엑스(X)가 최근 AI로 추정되는 댓글을 대량으로 ‘스팸 가능성’ 표시하고 있다며, 자신의 게시물 한 건에서 댓글 59개 중 34개가 이런 이유로 숨겨졌다고 밝혔다. 그는 앞으로 대부분의 댓글이 기본 접힘 처리될 수 있다고 전망했다. AI 생성 댓글 증가에 대한 플랫폼의 대응이 일상화되고 있음을 보여주는 사례다.

아스트라의 ‘불투명 추론’ 보도에 안전 연구자들이 일제히 반응했다. 레드우드 리서치의 벅 슐레게리스(Buck Shlegeris)는 “추론 재귀를 더 늘리면 사고 과정 감시가 완전히 무너질 수 있다”고 우려했고, 안전 옹호론자 즈비 모쇼위츠(Zvi Mowshowitz)는 연구소 간 ‘바닥 경쟁’을 막을 법적 장치가 필요할 수 있다고 썼다. 그린블랫은 “가시 채널에서 추론이 사라지는 방향으로 확대될까 봐 가장 우려된다”고 덧붙였다.

오픈웨이트 지표의 중국 독주가 화제가 됐다. 아티피셜 애널리시스 지수에서 상위 4개 오픈 모델이 모두 중국산이라는 분석이 퍼지며, 미국 오픈 모델 최고(네모트론 3 울트라, 38점)와의 격차가 재조명됐다. 라이선스도 갈렸는데, 중국 대형 모델 상당수가 아파치 2.0·MIT인 데 반해 미국은 커스텀 라이선스가 많은 점을 지적하는 반응이 나왔다.

5. 연구

Instella-MoE, AMD 칩으로 키운 완전 오픈 혼합전문가 모델

• 기관: arXiv 프리프린트 (cs.AI 2609.00791)
• 링크: https://arxiv.org/abs/2609.00791
• 핵심: 총 160억 파라미터에 토큰당 28억만 활성화하는 오픈 MoE 모델을 소개한다. 엔비디아가 아닌 AMD 인스팅트(Instinct) MI300X·MI325X GPU에서 처음부터 학습했고, 게이트형 다중 헤드 잠재 어텐션(Gated MLA)과 파스킵-컬렉티브(FarSkip-Collective) 같은 구조·시스템 혁신을 담았다. 특정 하드웨어에 묶이지 않는 오픈 학습 레시피를 제시한다는 점에서, 엔비디아 독점에 대한 대안 연구로 읽힌다.

Scroll, 에이전트 문맥을 ‘실행 환경’으로 다루는 기법

• 기관: arXiv 프리프린트 (cs.AI 2608.21690)
• 링크: https://arxiv.org/abs/2608.21690
• 핵심: 긴 작업을 수행하는 에이전트가 과거 기록을 프롬프트에 계속 실어 나르는 대신, 세션 자체를 실행 가능한 환경으로 보고 코드로 문맥을 관리하는 방법을 제시한다. 큐원3.8-맥스(Qwen3.8-Max)를 백본으로 롱메모리벌(LongMemEval)에서 94.8%, BEAM10M에서 73.1%를 기록하며 기존 공개 메모리 시스템을 앞섰다. 에이전트 메모리 연구가 ‘어떻게 저장하느냐’에서 ‘어떻게 프로그램으로 다루느냐’로 옮겨가는 신호다.

RippleMem, 분산된 증거를 ‘연상 회상’으로 되살리는 메모리

• 기관: arXiv 프리프린트 (cs.AI 2608.13334)
• 링크: https://arxiv.org/abs/2608.13334
• 핵심: 에이전트가 여러 대화에 흩어진 단서를 찾아내지 못하는 문제를 다룬다. 검색을 한 번에 끝내는 대신, 단서를 바탕으로 연상(회상)을 확장해 빠진 증거를 되찾는 이벤트 중심 메모리 그래프를 제안한다. 로코모(LoCoMo)와 롱메모리벌-S에서 기존 대비 정확도를 최대 11.87% 개선하면서 그래프 구축 비용은 약 30분의 1로 줄였다. 긴 대화 메모리의 ‘꺼내기’ 문제에 대한 새로운 접근이다.

6. 투자·스타트업

7. 개발자 생태계

• 텐센트 하이4 프리뷰(Tencent Hy4): 총 770억·활성 49억 파라미터 MoE를 아파치 2.0으로 공개. 평균 2.38비트 양자화로 1.5TB 가중치를 214GB GGUF로 줄여 로컬 배포 문턱을 낮췄고, 도커 이미지와 오픈AI 호환 API를 지원한다. 링크 https://huggingface.co/tencent/Hy4-Preview
• 구글 타임스FM-3(TimesFM-3): 다변량 시계열 예측을 기본 지원하는 3억 3,000만 파라미터 모델. 추론 코드는 아파치 2.0, 가중치는 비상업 라이선스로 배포되고 빅쿼리 ML 연동이 예정돼 있다. 링크 https://github.com/google-research/timesfm
• 테더 큐백(QVAC) 번역 모델: 아프리카어 19종·유럽어 9종을 지원하는 소형 번역 모델군을 엣지 기기용으로 공개. 0.8B·2B·4B 크기와 양자화 버전이 허깅페이스에 올라와 있다. 링크 https://huggingface.co/collections/qvac/translatepsy-nano
• 넥스-N2(Nex-N2): 실무 에이전트용 오픈소스 모델로 N2-프로와 N2-미니를 함께 공개. 허깅페이스·모델스코프에서 배포되고 실리콘플로우(SiliconFlow) 얼리액세스로 제공된다. 링크 https://github.com/nex-agi/Nex-N2
• 중국 오픈웨이트 생태계의 부상: 아티피셜 애널리시스 지능 지수 상위 4개 오픈 모델이 모두 중국 연구소 작품이고, 큐원(Qwen)은 올해 허깅페이스 다운로드 약 20억 4,500만 건으로 생태계 지배력을 보여준다. 다만 최상위 모델은 매출 임계·보안 심사 조건이 붙은 커스텀 라이선스로 전환되는 흐름이다. 링크 https://ai2.work/blog/chinese-labs-own-the-open-weight-leaderboard-glm-deepseek-qwen

8. 오늘의 생각

오늘 뉴스는 ‘모델이 얼마나 강한가’보다 ‘그 강함을 어디까지, 누구에게 열 것인가’가 결정의 축이 됐다는 걸 다시 보여준다. 구글은 일반 플래시와 방어자 전용 사이버 모델을 처음부터 분리했고, 오픈AI는 아스트라의 고도화된 공격 기능을 검증받은 방어자로 묶었다. 여기에 아스트라의 추론 일부가 눈에 안 보이게 된다는 보도가 겹치면서, 사이버 능력의 ‘개방 범위’와 ‘감시 가능성’이라는 두 질문이 한데 얽혔다. 능력이 치명적일수록 그것을 감시할 수단이 먼저인지는, 이번 주 내내 이어질 핵심 논쟁이다.

저비용 모델의 가속화도 같은 그림 안에 있다. 구글이 6주 만에 세 번째 플래시를 내놓고, 텐센트가 214GB짜리 오픈 모델을 던진 것은, 프론티어 경쟁이 ‘최고 성능’에서 ‘가장 낮은 비용으로 충분한 성능’으로 무게중심이 이동하고 있음을 시사한다. 특히 중국 오픈웨이트가 지표 최상위권을 차지한 상황에서, 이 흐름은 곧 하드웨어·클라우드·생태계를 둘러싼 지정학적 경쟁으로 이어진다.

에이전트 메모리 연구가 모이는 점도 이날의 작은 신호다. 스크롤(Scroll)이 문맥을 실행 환경처럼, 리플메모(RippleMem)가 연상 회상으로 다루는 것은, 에이전트가 긴 작업에서 ‘무엇을 기억하고 어떻게 꺼내느냐’를 스스로 다루는 방향으로 나아가고 있음을 보여준다. 모델이 더 똑똑해지는 것만큼, 그 모델이 오래 일하고 스스로 정리하는 능력이 다음 격전지가 될 전망이다.